Identity-Aware Proxy (IAP) を通じたアクセス時、バックエンドがリクエストを偽造されていないか確認するために検証すべきHTTPヘッダーはどれか。

バックエンドはこのJWT署名を検証することで、リクエストが確実にIAPを経由して認証されたものかを確認できます。